Die Rechte der betroffenen Person sind die Ansprüche, die jeder im Zusammenhang mit der Verarbeitung seiner personenbezogenen Daten hat: das Recht zu erfahren, welche Daten verarbeitet werden, das Recht auf Berichtigung oder Löschung, das Recht auf Einschränkung der Verarbeitung, das Recht, die Daten mitzunehmen und das Recht, Widerspruch einzulegen.
Rechtliche Grundlage
Die Artikel 15 bis 22 der DSGVO enthalten die Rechte. Artikel 15 gewährt das Auskunftsrecht, einschließlich des Rechts auf eine Kopie und auf Informationen über die Zwecke, Kategorien, Empfänger und die Speicherdauer der Daten. Artikel 16 regelt die Berichtigung, Artikel 17 die Löschung, Artikel 18 die Einschränkung der Verarbeitung, Artikel 20 die Datenübertragbarkeit und Artikel 21 den Widerspruch, der bei Direktmarketing absolut ist. Artikel 22 schützt vor Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und rechtliche Folgen nach sich ziehen. Artikel 12 setzt die Frist: Die Antwort muss innerhalb eines Monats erfolgen, die bei komplexen Sachverhalten um zwei Monate verlängert werden kann. Der Gerichtshof hat entschieden, dass das Auskunftsrecht auch dann gilt, wenn es zu einem anderen Zweck als dem Schutz der Privatsphäre geltend gemacht wird, beispielsweise in einem Arbeitsrechtsstreit.
Wie es in der Praxis funktioniert
Ein Auskunftsersuchen erfordert ein strukturiertes Vorgehen: Identifizierung des Antragstellers, Durchsuchung von Systemen und E-Mails sowie Prüfung von Daten Dritter, die in denselben Dokumenten enthalten sind. Auch diese Dritten haben Rechte, weshalb Material häufig geschwärzt bereitgestellt wird. Die Löschung ist kein absolutes Recht: Gesetzliche Aufbewahrungspflichten und die Geltendmachung oder Ausübung von Rechtsansprüchen können dem entgegenstehen.
Wo es schiefgeht
Organisationen reagieren oft verspätet oder nur über die ihnen bekannten Systeme, obwohl auch E-Mail-Postfächer und Netzlaufwerke betroffen sind. Ein weiterer Fehler ist die Verweigerung des Zugriffs, weil die Anfrage taktisch erscheint; das ist jedoch kein zulässiger Grund. Drittens wird die Identität entweder zu lax oder zu aufdringlich überprüft, und eine Kopie des Ausweisdokuments ist selten erforderlich.
Verwandte Begriffe
Die Rechte stehen im Zusammenhang mit der Datenverarbeitungsvereinbarung , dem Datenschutzbeauftragten und der Verletzung des Schutzes personenbezogener Daten.
Sie haben eine Zugriffsanfrage erhalten? Unsere IT-Rechtsexperten unterstützen Sie bei der fristgerechten Beantwortung.
